ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальным предпринимателем Боковой Марией Владиславовной
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.1.2. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, осуществляемой индивидуальным предпринимателем Боковой Марией Владиславовной (далее — Оператор).
1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с осуществлением предпринимательской деятельности.
2. Основные понятия
2.1. Для целей настоящей Политики используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».2.2. Оператор — индивидуальный предприниматель Бокова Мария Владиславовна.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
4. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:4.1. заключение, исполнение, изменение и прекращение договоров с покупателями, заказчиками, контрагентами и иными лицами;
4.2. реализация товаров через маркетплейсы и иные интернет-площадки, в том числе взаимодействие с покупателями и исполнение обязательств по заказам;
4.3. обработка обращений, запросов и сообщений покупателей, заказчиков и иных лиц;
4.4. оказание информационно-консультационных и технических услуг организациям;
4.5. техническое сопровождение, обновление и консультирование по программному обеспечению, используемому заказчиками для ведения бухгалтерского и кадрового учёта;
4.6. ведение бухгалтерского, налогового и иного предусмотренного законодательством Российской Федерации учёта, составление и представление обязательной отчётности;
4.7. исполнение требований законодательства Российской Федерации.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:5.1. покупателей и заказчиков;
5.2. лиц, обращающихся к Оператору через интернет, электронную почту, телефон и мессенджеры;
5.3. представителей юридических лиц и индивидуальных предпринимателей, являющихся контрагентами Оператора;
5.4. иных лиц, персональные данные которых необходимы для заключения и исполнения договоров либо исполнения требований законодательства Российской Федерации.
5.5. При оказании услуг организациям Оператор может получать доступ к персональным данным работников и иных физических лиц, содержащимся в информационных системах соответствующего заказчика. Такая обработка осуществляется Оператором по поручению соответствующего заказчика и исключительно в целях исполнения заключённого с ним договора.
6. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать:фамилию, имя, отчество;
контактный номер телефона;
адрес электронной почты;
адрес доставки и иные сведения, необходимые для исполнения заказа;
сведения, содержащиеся в договоре;
сведения о представителях контрагентов;
реквизиты, необходимые для оформления и исполнения договоров и расчётов;
иные персональные данные, предоставленные субъектом либо полученные на законном основании и необходимые для достижения соответствующей цели обработки.
6.1. При обработке персональных данных по поручению заказчика перечень персональных данных определяется соответствующим договором или поручением на обработку персональных данных.
7. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:7.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
7.2. иных федеральных законов и нормативных правовых актов Российской Федерации, устанавливающих случаи и необходимость обработки персональных данных;
7.3. договоров, заключаемых Оператором с субъектами персональных данных или в интересах субъектов персональных данных;
7.4. согласия субъекта персональных данных на обработку его персональных данных — в случаях, когда получение такого согласия является необходимым;
7.5. поручений на обработку персональных данных, предоставленных операторами персональных данных в соответствии с законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.8.2. Оператор может осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу в случаях и порядке, предусмотренных законодательством и договорами;
обезличивание;
блокирование;
удаление;
уничтожение.
8.3. Обработка персональных данных осуществляется в информационных системах, используемых Оператором для осуществления предпринимательской деятельности, а также посредством электронной почты, телефонной связи и мессенджеров.
8.4. При оказании услуг организациям может осуществляться удалённый доступ к информационным системам заказчика посредством программ удалённого доступа.
8.5. При таком удалённом доступе Оператор может видеть и обрабатывать персональные данные, содержащиеся в информационной системе заказчика, исключительно в пределах, необходимых для выполнения договорных обязательств.
8.6. Базы данных и персональные данные заказчиков, к которым Оператор получает доступ при оказании услуг, самостоятельно на устройствах Оператора не сохраняются, если иное прямо не предусмотрено договором или письменным поручением соответствующего заказчика.
9. Обеспечение безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.9.2. К таким мерам относятся, в частности:
использование паролей и иных средств идентификации и аутентификации;
ограничение доступа к персональным данным;
использование средств антивирусной защиты;
поддержание программного обеспечения в актуальном состоянии;
защита устройств, используемых для обработки персональных данных;
соблюдение требований конфиденциальности;
предоставление доступа к информационным системам только в объёме, необходимом для выполнения соответствующих работ;
принятие мер по предотвращению несанкционированного копирования и передачи персональных данных;
контроль соблюдения установленных требований обработки персональных данных.
9.3. Оператор принимает меры по предотвращению неправомерной обработки персональных данных и реагированию на выявленные нарушения требований законодательства Российской Федерации.
10. Передача персональных данных третьим лицам
10.1. Оператор не осуществляет передачу персональных данных третьим лицам без соответствующего правового основания.10.2. Передача персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, договором, согласием субъекта персональных данных либо иным законным основанием.
10.3. При оказании услуг по поручению другого оператора передача и обработка персональных данных осуществляются в пределах соответствующего поручения и заключённого договора.
11. Сроки хранения и прекращение обработки
11.1. Срок обработки и хранения персональных данных определяется достижением целей обработки, сроком действия договора, требованиями законодательства Российской Федерации либо иным законным основанием обработки.11.2. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11.3. При прекращении договорных отношений обработка персональных данных прекращается, если отсутствуют иные законные основания для их дальнейшей обработки.
12. Права субъектов персональных данных
Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в установленном законодательством порядке.
Запросы субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика подлежит пересмотру и актуализации при изменении законодательства Российской Федерации, условий осуществления деятельности Оператора, используемых информационных систем или порядка обработки персональных данных.13.2. Настоящая Политика утверждается индивидуальным предпринимателем Боковой Марией Владиславовной и применяется с даты утверждения.
13.3. Ответственность за организацию обработки и обеспечение безопасности персональных данных несёт индивидуальный предприниматель Бокова Мария Владиславовна.
ИП Бокова Мария Владиславовна
Дата утверждения: «3» сентября 2026 г.